جزئیات آسیب‌پذیری
CVE-2026-17106
Docker CLIDocker ComposeDocker DesktopDocker EngineDocker Sandboxesmoby go-archive
Tar extraction in moby/go-archive can write outside the destination directory via link following
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
The tar extraction routines in moby/go-archive (Unpack, UnpackLayer, Untar/UntarUncompressed, and the ApplyLayer helpers) do not confine filesystem operations to the destination directory. The extractor decides where each archive entry lands using lexical string checks and then performs the filesystem operation on a path that is resolved by the OS, so links introduced by the archive can be followed out of the destination directory. An attacker who controls the contents of an archive can create or overwrite files at arbitrary paths writable by the extracting process.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (Docker) | CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Docker | Docker CLI | v < 29.7.0 | CVEProject cvelistV5 (CNA) |
| Docker | Docker Compose | v < 5.4.0 | CVEProject cvelistV5 (CNA) |
| Docker | Docker Desktop | v < 4.86.0 | CVEProject cvelistV5 (CNA) |
| Docker | Docker Engine | v < 29.7.0 | CVEProject cvelistV5 (CNA) |
| Docker | Docker Sandboxes | v < 0.38.0 | CVEProject cvelistV5 (CNA) |
| moby | go-archive | v < 0.3.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://github.com/moby/go-archive/security/advisories/GHSA-hfg8-hc9c-6c3h vendor-advisory
- https://docs.docker.com/desktop/release-notes/#4860 release-notes
- https://github.com/docker/sbx-releases/releases/tag/v0.38.0 release-notes
- https://docs.docker.com/engine/release-notes/29/#2970 release-notes
- https://github.com/docker/cli/releases/tag/v29.7.0 release-notes
- https://github.com/docker/compose/releases/tag/v5.4.0 release-notes
- https://github.com/moby/go-archive/releases/tag/v0.3.0 patch
- https://github.com/masasron/CopyEscape-CVE-2026-17106 exploit
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Docker
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۸٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-59Improper Link Resolution Before File Access ('Link Following')